VitalWeb.fr : 50 000 dossiers contenant des données de patients revendiqués par un pirate Mise à jour le 20 septembre à 00h00 Selon nos informations, l’accès à VitalWeb aurait été obtenu via un compte compromis dépourvu de 2FA, permettant d’interroger l’API et d’exfiltrer 50 000 dossiers de patients. Un cybercriminel utilisant le pseudonyme HulkSmasher affirme avoir obtenu une base de données attribuée à VitalWeb.fr, contenant selon lui 50 000 lignes de données liées à des patients. VitalWeb est une plateforme médicale de VitalAire destinée aux professionnels de santé, leur permettant notamment de consulter et suivre les informations relatives à leurs patients. La revendication a été publiée le 19 septembre 2026 sur un forum cybercriminel. Le pirate affirme que la base représente environ 22 Mo de données au format JSONL. :::embed ::: Des données de santé particulièrement sensibles D’après les champs présentés dans la publication et l’échantillon diffusé, les données comprennent notamment : • noms et prénoms ; • dates de naissance ; • genre ; • numéros de sécurité sociale ; • villes et codes postaux ; • numéros de téléphone fixe et mobile ; • identifiants et codes associés aux patients ; • informations permettant de rattacher des médecins aux dossiers. L’échantillon publié contient effectivement des informations permettant d’identifier directement un patient. FrenchBreaches ne reproduit volontairement aucune de ces données personnelles. image Une faille de contrôle d’accès revendiquée Le pirate affirme avoir exploité un problème de contrôle d’accès permettant d'effectuer des recherches de patients sans restriction suffisante. Il décrit cette vulnérabilité comme un « Broken Access Control », qui aurait permis une divulgation massive de données personnelles. Cette méthode d’exploitation est à ce stade une revendication du pirate et n’a pas été confirmée indépendamment. image 50 000 lignes revendiquées L’acteur affirme avoir récupéré 50 000 lignes. Ce chiffre ne permet toutefois pas d’établir avec certitude que 50 000 personnes uniques sont concernées. La présence revendiquée de numéros de sécurité sociale, combinés aux identités, dates de naissance et coordonnées, rend néanmoins cette fuite potentiellement particulièrement sensible. Ces informations pourraient notamment être utilisées pour des tentatives d’usurpation d’identité, de phishing ciblé ou d’ingénierie sociale. image Ce qui reste à confirmer À ce stade, plusieurs éléments restent à déterminer : • le nombre exact de patients concernés ; • l’origine précise de la base ; • la période couverte par les données ; • la méthode exacte utilisée pour les extraire ; • l’étendue réelle de la compromission ; • une éventuelle confirmation de VitalWeb. Les 50 000 lignes et la méthode d’exploitation annoncées proviennent de la revendication du cybercriminel et doivent encore être confirmées indépendamment.
VitalWeb : piratage et fuite de données — ce que l’on sait, que faire
